Datensicherheit

Google hat ein Browser-Addon veröffentlicht, das den Webanalysedienst Analytics im Browser abschaltet. Verbraucherschützer werfen Google Analytics vor, es verstoße gegen deutsche Datenschutzgesetze.

Laut dem Innenministerium setzt das Bundeskriminalamt die Onlinedurchsuchung gar nicht ein. Auch der Verfassungsschutz fasse die 680.000-Euro-Software nicht an. Der BND hat laut einem früheren Medienbericht mindestens 2.500 Mal davon Gebrauch gemacht. Doch das ist laut Staatssekretär Ole Schröder geheim.

Verschiedene soziale Netzwerke geben die Kennungen ihrer Nutzer an ihre Werbekunden weiter und verletzen damit teils ihre eigenen Datenschutzbestimmungen. Das Wall Street Journal nennt dabei auch Facebook und Myspace.

Wer Facebook die eigenen Skype- und E-Mail-Accounts nach potenziellen Freunden durchsuchen lässt, geht laut dem ARD-Magazin Monitor ein hohes Risiko ein. Die überantworteten Passwörter werden von Facebook teils unverschlüsselt übertragen.

Der Internetberater von US-Präsident Barack Obama ist wegen seiner sehr engen Kontakte zu Google offiziell gerügt worden. Andrew McLaughlin war Cheflobbyist bei Google gewesen und 2009 in die Regierung gewechselt.

Symantec hat den Kauf der Zertifizierungsstelle für digitale Zertifikate von Verisign bestätigt. Firmenchef Salem sprach von einem fairen Preis für die Aktionäre beider Konzerne.

Die aktuelle Version 5 der Linux-Distribution Puppy bringt einen neuen Paketmanager und vor allem Softwarepakete aus Ubuntus Lucid Lynx mit. Das flinke Linux lässt sich mit einfachen Mausklicks nach Belieben ausbauen.

Das DRAM-Preiskartell muss der EU-Kommission über 300 Millionen Euro zahlen. Neun Hersteller hatten zum Schaden der PC-Käufer Speicherchips über vier Jahre lang künstlich verteuert. Doch die Wettbewerbshüter gewährten großzügige Ermäßigungen.

Facebook will auf Kritik reagieren und vereinfachte Einstellungen für die Privatsphäre seiner Nutzer einführen. Laut Facebook-Sprecher Tim Sparapani soll es in den nächsten Wochen so weit sein.

Symantec plant offenbar eine weitere große Übernahme. Der Softwarekonzern soll für große Teile von Verisign 1,3 Milliarden US-Dollar geboten haben. Dabei stehen alle Geschäftsbereiche außer den Domain Name Services auf dem Einkaufszettel.

Microsoft warnt vor einem Sicherheitsloch in der 64-Bit-Ausführung von Windows 7 sowie in Windows Server 2008 R2 für 64-Bit-Systeme. Das Sicherheitsleck kann zum Ausführen beliebigen Programmcodes missbraucht werden.

Der Hamburger Datenschutzbeauftragte will das schnelle Löschen der WLAN-Nutzdaten verhindern, die Google-Street-View-Fahrzeuge aufgezeichnet haben. Eine rechtliche Bewertung des möglichen Datenschutzverstoßes werde andernfalls unmöglich.

Die EU-Wettbewerbsbehörde soll nach Agenturberichten morgen eine 300-Millionen-Euro-Strafe gegen neun DRAM-Hersteller verkünden. Infineon war bei dem Kartell mit dabei und habe sich zusammen mit den Konkurrenten schuldig bekannt, um die Strafe zu reduzieren.

Myspace überarbeitet aufgrund von Diskussionen um die Privatsphäre von sozialen Netzen seine Sicherheitseinstellungen. Anders als etwa bei Facebook werden die Statusmeldungen der Nutzer ohne Veränderungen der Standardeinstellungen in Zukunft nur noch für Freunde sichtbar sein - anstatt für jeden.

Browser hinterlassen weitgehend eindeutige Fingerabdrücke, anhand derer sie sich auch ohne Cookies eindeutig identifizieren lassen, das ergab eine Untersuchung der Electronic Frontier Foundation (EFF). Nutzer, die Flash blockieren oder den eigenen User-Agent fälschen, lassen sich besonders gut wiedererkennen.

Autos verfügen über immer mehr Chips, die alle möglichen Funktionen steuern. Wissenschaftler aus den USA haben gezeigt, dass diese Systeme auch einen Gefahrenherd darstellen: Sie haben ein Auto gehackt und es unter ihre Kontrolle gebracht.

Microsoft zahlt 200 Millionen US-Dollar an den VPN-Experten VirnetX. Microsoft war von einem Gericht zuvor zu einer Strafzahlung von über 100 Millionen US-Dollar an die Firma verurteilt worden. Diese hatte aber kurz darauf eine weitere Klage eingereicht.

Google hat begonnen, die versehentlich aufgezeichneten WLAN-Nutzdaten aus Irland zu löschen, die das Unternehmen im Zuge von Google Street View erfasst hatte.

Mit dem freien Privacy Scanner kann das eigene Facebook-Profil kostenlos überprüft und die Sicherheitseinstellungen auch gleich korrigiert werden. Das Team von Reclaimprivacy.org will den Nutzern damit zu mehr Privatsphäre verhelfen.

Der Linux-Kernel ist in der Version 2.6.34 von Linus Torvalds freigegeben worden. Die aktuelle Version bringt vor allem Verbesserungen an den Grafikkartentreibern und zwei neue Dateisysteme.

Während Facebook die Nutzer wegzulaufen drohen und das Unternehmen in dieser Woche eine Krisensitzung abgehalten haben soll, nimmt Diaspora immer mehr an Fahrt auf. Das noch in Entwicklung befindliche freie, dezentrale, soziale Netzwerk wird immer bekannter und erhält auch immer mehr finanzielle Unterstützung.

Entgegen früheren Beteuerungen räumte Google am Freitagabend ein, dass seine Street-View-Fahrzeuge auch Inhalte mitgeschnitten haben, die über offene WLANs am Wegesrand ausgetauscht wurden. Noch Ende April 2010 hatte Google dies in einem Blogeintrag ausgeschlossen.

Kryptographieexperte Whit Diffie arbeitet künftig für die ICANN. Zuvor war er bei Sun Microsystems für Sicherheit und Kryptographie verantwortlich.

Die mobile Linux-Distribution Meego, hinter der Intel und Nokia stehen, soll künftig das noch experimentelle Dateisystem Btrfs verwenden. Die durch Btrfs gewährleistete Datenintegrität bei Stromausfall sowie dessen Kompressionsmöglichkeiten sprechen für den Einsatz des Dateisystems auf mobilen Endgeräten.

Weiterer Rückschlag für Microsoft im 290-Millionen-Dollar-Rechtsstreit mit i4i. Ein wichtiges Schutzrecht des XML-Software-Herstellers wurde vom US-Patentamt bestätigt. Microsoft prüft nun eine Petition an den Obersten Gerichtshof der Vereinigten Staaten.

Adobe hat einen Patch für den Shockwave Player veröffentlicht. Die Software weist 18 Sicherheitslücken auf, die allesamt als gefährlich einzustufen sind, denn Angreifer können darüber beliebigen Programmcode ausführen.

Wenn über einen nicht ausreichend gesicherten WLAN-Anschluss von unberechtigten Dritten Urheberrechtsverletzungen im Internet begangen werden, können Privatpersonen dafür in Anspruch genommen werden. Von ihnen können Unterlassung und Abmahnkosten verlangt werden, nicht aber Schadensersatz. Das entschied der Bundesgerichtshof.

Microsoft hat einen Patch für Outlook Express und Windows Mail veröffentlicht, um ein Sicherheitsleck in der E-Mail-Software zu beseitigen. Ein weiterer Patch schließt ein Sicherheitsleck in Office.

Kaspersky Lab hat für Anfang Juni 2010 neue Versionen von Antivirus und Internet Security angekündigt. Beide Versionen bringen eine Reihe von Verbesserungen, um die Sicherheit des Computers zu erhöhen.

Das höchste irische Zivilgericht will eine Klage einer Bürgerrechtsorganisation gegen die Vorratsdatenspeicherung an den Europäischen Gerichtshof weiterverweisen. Die Richter in Luxemburg sollen klären, ob die Speicherung der Verkehrsdaten gegen europäisches Recht verstößt.

In Safari wurde ein als gefährlich eingestuftes Sicherheitsloch entdeckt. Angreifer können darüber Schadcode auf fremde Systeme schleusen. Bisher wurde das Sicherheitsloch für den aktuellen Safari 4.0.5 bestätigt. Der Fehler betrifft wohl nur die Windows-Version.

Wegen "unfairem und betrügerischem Geschäftsgebaren" haben US-Verbraucherschützer unter Führung der Verbraucherschutzorganisation EPIC eine offizielle Beschwerde gegen Facebook bei der Federal Trade Commission eingereicht.

Für die Windows-Version von Office 2010 hat Softmaker ein weiteres Service Pack veröffentlicht. Damit sollen vor allem Programmfehler beseitigt werden, damit das Office-Paket zuverlässiger arbeitet.

Sowohl in Windows als auch in Office wird diesen Monat ein Sicherheitsloch beseitigt. Die zwei Patches will Microsoft am 11. Mai 2010 veröffentlichen.

Symantec hat im letzten Quartal 184 Millionen US-Dollar Gewinn gemacht. Die Sicherheitssoftwarebranche steht auch in der Weltwirtschaftskrise relativ gut da. 2009 hat sich die Zahl der Signaturen, die Symantec für Malware ausstellte, auf 2,9 Millionen verdoppelt, erklärte Firmenchef Salem.

Mozilla hat eine neue Betaversion von Firefox 3.6.4 mit Codenamen Lorentz veröffentlicht. Mit dem Minor-Update führt Mozilla Out-Of-Process-Plugins ein, was die Stabilität des Browsers verbessern soll.

Eine schwere Sicherheitslücke hat es Facebook-Nutzern ermöglicht, Live-Chats von Freunden ohne deren Wissen mitzuverfolgen - und deren Kontaktanfragen einzusehen. Facebook hat bereits reagiert und den Chat abgeschaltet.

Der US-Schulbezirk Lower Merion School hat eine Studie vorgelegt, die die illegale Überwachung der Kinder durch Webcams in Schülernotebooks untersucht. Danach wurden 58.000 zumeist illegale Aufnahmen gemacht. Es habe aber keine bewusste Bespitzelung der Kinder gegeben. Der Anwalt der Eltern widerspricht.

Crawling von Gruppenlisten - und mangelndes Sicherheitsbewusstsein der Schüler. Wieder sind Datensätze von SchülerVZ maschinell ausgelesen worden. Nachdem die VZ-Netzwerke auf zwei Kontaktversuche nicht reagiert haben sollen, gingen 1,6 Millionen Datensätze der meist minderjährigen Nutzer an Netzpolitik.org.

Mobilfunkunternehmen dürfen bis auf weiteres keine chinesische Technik kaufen. Aus Sicherheitserwägungen hat die indische Regierung Mobilfunkunternehmen angewiesen, keine chinesische Technik mehr einzusetzen. Die Behörden fürchten, ausspioniert zu werden. Die chinesische Regierung verlangt hingegen, dass die Lieferanten bestimmter technischer Systeme ihre Verschlüsselungssysteme offenlegen.

Werkzeugkasten Firefox-Addon ermöglicht Zugriff auf dauerhaft gespeicherte Cookies. Viele Websites mit Flash-Applikationen setzen Cookies, sogenannte LSOs. Anders als die HTTP-Cookies sind die Flash-Cookies kaum bekannt, auch wenn sie eine größere Bedrohung für die Privatsphäre darstellen können. Das Firefox-Addon Better Privacy erlaubt dem Nutzer, auf die LSOs zuzugreifen und sie zu löschen.

E-Mail-Spam immer aufwendiger, dafür weniger Massenversand. China gilt oft als größte Versandnation für Spam - zu Unrecht, so eine neue Untersuchung, denn die meisten ungewünschten Werbemails stammen weiterhin von US-Servern. Ein weiteres Ergebnis: Statt auf Massenmails setzen immer mehr Versender auf aufwendige, täuschend echt wirkende Nachrichten.

Angreifer können System übernehmen. Tavis Ormandy des Google Security Teams hat einen Fehler in Adobes Photoshop CS4 aufgespürt. Das Ausnutzen des Fehlers kann es einem Angreifer ermöglichen, das System zu übernehmen, egal ob Windows-PC oder Mac.